Política de Privacidade — Áurea

1. Quem somos

A Áurea ("Áurea", "nós") é uma plataforma SaaS de gestão multi-vertical para barbearias (Áurea Barber) e salões de beleza (Áurea Beauty). Nosso papel é duplo: somos controladores dos dados dos proprietários e colaboradores dos estabelecimentos cadastrados, e operadores dos dados dos clientes finais agendados via nossa plataforma em nome dos respectivos estabelecimentos.

Contato do encarregado de dados (DPO): privacidade@appaurea.com.br

2. Quais dados coletamos

Clientes finais (agendamento público):

Nome completo
Número de WhatsApp / telefone
E-mail (opcional)
Data de nascimento (opcional)
Histórico de agendamentos e serviços
Metadados técnicos: data/hora do agendamento, IP de origem, user-agent

Proprietários e colaboradores (painel interno):

Nome completo, e-mail e senha (hash bcrypt)
CNPJ e dados do estabelecimento
Logs de auditoria das ações realizadas no sistema

3. Finalidade e base legal

Dado	Finalidade	Base legal (LGPD)
Nome e WhatsApp	Realizar o agendamento e enviar lembretes	Execução de contrato (art. 7º, V)
E-mail	Envio de confirmações e recibos	Consentimento (art. 7º, I)
Data de nascimento	Envio de mensagem de aniversário	Consentimento (art. 7º, I)
Histórico de agendamentos	Fidelidade, LTV, campanhas de reativação	Legítimo interesse (art. 7º, IX)
Logs técnicos / IP	Segurança, rastreabilidade e conformidade	Obrigação legal (art. 7º, II)

4. Período de retenção

Dados de agendamento e cliente: mantidos enquanto a conta do estabelecimento estiver ativa, e por até 5 anos após o encerramento (obrigação fiscal).
Consentimento LGPD: registrado e mantido por 5 anos.
Logs de auditoria: 90 dias (plano base) ou 1 ano (plano avançado).
Dados de ex-clientes sem agendamento por 3 anos: alerta para o estabelecimento sugerir exclusão ou renovação de consentimento.

5. Seus direitos como titular

Conforme a Lei 13.709/2018 (LGPD), você tem direito a:

Acesso: solicitar relatório completo dos seus dados.
Retificação: corrigir dados incorretos ou desatualizados.
Exclusão: solicitar a anonimização ou exclusão dos seus dados pessoais.
Portabilidade: receber seus dados em formato estruturado (JSON/PDF).
Revogação de consentimento: retirar consentimentos concedidos a qualquer momento.
Oposição: opor-se ao tratamento baseado em legítimo interesse.

Para exercer qualquer direito, entre em contato pelo e-mail privacidade@appaurea.com.br ou diretamente com o estabelecimento onde realizou o agendamento. Respondemos em até 15 dias úteis.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com:

Estabelecimento: o profissional/estabelecimento onde você agendou tem acesso aos seus dados para realizar o serviço.
API WhatsApp Business (Meta): para envio de lembretes e confirmações via WhatsApp.
Gateway de pagamento (Asaas): para processamento de cobranças dos estabelecimentos (não dos clientes finais).
Infraestrutura (Hostinger Business Shared): hospedagem de dados no Brasil.

7. Cookies e rastreamento

Nas páginas públicas de agendamento, utilizamos apenas cookies estritamente necessários (sessão e proteção CSRF). Não utilizamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel) sem seu consentimento explícito.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (HTTPS/TLS 1.3), senhas armazenadas com hash bcrypt, controle de acesso por perfil, logs de auditoria e backups diários com retenção em storage externo.

9. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta política:
E-mail: privacidade@appaurea.com.br
Autoridade Nacional: ANPD — Autoridade Nacional de Proteção de Dados